Вопросы безопасного хранения криптовалют имеют для пользователей первостепенное значение. Недостаточно просто заработать цифровые активы. Гораздо важнее их сохранить.
А вот с сохранностью средств пользователей до сих пор существуют проблемы. Биржи, также как и кошельки продолжают взламывать хакеры, средства блокируют государственные и различные правительственные органы, также пользователи сами продолжают терять свои закрытые ключи к кошелькам.
И трудно сказать по чьей вине чаще происходит потеря средств — по вине третьих сторон, будь это хакеры, государсвтные органы или даже администрация кошелька, или по вине самих пользователей, которые либо потеряли свои закрытые кошельки, либо по доверчивости или принуждению передали их злоумышленникам.
В зависимости от того имеют ли пользователи доступ к закрытому ключу от своего кашелька, все кошельки делятся на кастодиальные и некастодиальные.
Кастодиальный кошелек
Кастодиальный кошелек — это централизованный кошелек, в котором все средства хранятся на едином общем счету компании, предоставителя услуг кошелька. Таких счетов может быть много, но смысл всех этих счетов заключается в том, что все ключи от них принадлежат самой платформе. Это может быть криитовалютная биржа, брокерская организация, обладающая лицензией на оказание брокерских услуг.
Пользователи в свою очередь имеют субсчета, в которые они входят, используя свой логин и пароль.
Кастодиальные кошельки равносильны банкам. В них ответственность за хранение средств несут сами банки. Однако, в отличие от банков, если у биржи нет специальной лицензии на оказание финансовых услуг, то скорее всего деньги пользователей на бирже не застрахованы.
Огромные суммы, хранящиеся на кошельках бирж провоцируют хакеров на совершение атак и взломов. И иногда их действия бывают успешными.
Обычно в случае взлома биржа, пользователи, потерявшие свои средства, не получают компенсации от биржи, или получение компенсации занимает длительное время. Ведутся затяжные судебные тяжбы, которые не заканчиваются продолжительно для самих пользователей бирж.
С финансовыми брокерами ситуация немного лучше, так как они подлежат обязательному регулированию со стороны финансовых регуляторов. Хотя и в брокерских фирмах люди теряют деньги, они банкротятся и не выполняют свои обязательсва.
Тоже самое может относиться и криптовалютным биржам. Биржа может обанкротится, разработчики могут потерять интерес к дальнейшему использованию и развитию биржи, государственные органы могут закртыть биржу, или наложить на нее огромный штраф, в результате которого биржа может объявить себя банкротом.
Не стоит забывать того, что криптовалютные биржи становятся все более регулируемыми. А это значит, что государственные регуляторы требуют обязательного прохождения KYC процедур, то есть верификации всех клиентов, а также соблюдения норм антиотмывочного законодательства.
И если биржа предоставляет услуги кастодиального кошелька, то все эти требования касаются и пользователей кастодиального кошелька.
В то же время, если пользователь случайно потеряет доступ к своему кастодиальному кошельку, администрация биржи поможет этот доступ восстановить.
При этом деньги будут храниться не на кошельке пользователя, а на кошельке биржи, поэтому возможно восстановление пароля и восстановление доступа к аккаунту в случае его потери.
Выполняя требования регуляторов брокерские компании и криптовалютные биржи, часто блокируют аккаунты пользователей за подозрительную активность или если происхождение средств является сомнительным.
В таком случае пользователи также могут потерять свои средства.
Яркими примерами потери средств в кастодиальных кошельках стали кража средств пользователей сотрудниками криптовалютной биржи Thodex на сумму $2 млрд в 2021 году.
В 2022 году американская Coinbase объявила о блокировке кошельков, связанных с российскими гражданами и компаниями из американских санкционных списков.
Не стоит забывать и о нашумевшем закрытии криптобиржи BTC-E. В дальнейшем она сделала перезапуск и стала называться WEX. К сожалению, таких примеров очень много и в будущем их число будет только увеличиваться.
Кастодиальные кошельки есть у многих криптобирж, таких как Coinbase, Binance, Poloniex, Bitfinex, Kraken, Coinex и т.д и брокерских сервисов.
Подобная интеграция упрощает работу с другими инструментами этих площадок, бывает выгодна при совершении транзакций за счет отсутствия комиссий внутри экосистемы.
Некастодиальный кошелек
Некастодиальный кошелек — это децентрализованный кошелек, у которого доступ к закрытому ключу имеет сам владелец кошелька.
Данный кошелек невозможет заблокировать ни одна третья сторона, ни государства, ни регуляторы, ни даже разработчики кошелька.
Некастодиальные кошельки считаются более безопасными, хотя их также хакеры продолжают взламывать. Иногда хакеры находят уязвимости в исходном коде монеты и вы можете потерять монету в кошельке, при этом остальные средства останутся в кошельке.
Поэтому сейчас сложно сказать, какие кошельки взламывают меньше. Другое дело, что в кастодиальных кошельках в самом кошельке находятся все средства биржи и у хакеров гораздо больше стимулов взломать кошелек биржи, чем отдельный децентрализованный кошелек одного пользователя.
Другое дело, что есть так называемые социальные хакеры или проще говоря мошенники, которые под разными предлогами вымогают данные закрытых кошельков пользователей.
Часто пользователи сами добровольно дают данные своих закрытых ключей, попадаясь на уловки мошенников или войдя на фишинговый сайт кошелька.
У некастодильных кошельков часто появляются фишинговые сайты, фишинговые социальные сети или е-мейлы поддержки и администрации кошелька.
Основной смысл всех этих мошеннических сайтов, сетей или е-мейлов — выманить ваши закрытые ключи, чтобы с ними своровать ваши деньги.
Также у некастодиальных кошельков есть еще один большой недостаток — пользователи часто сами теряют свои закрытые ключи кошелькам.
К тому же иногда пользователи умирают, а наследники даже не знают, где, что у них хранится. А даже если и знают, что были средства в криптовалюте не могут найти ключи, так как покойный их тщательно прятал, а наследники не могут их найти.
Некастодиальные криптокошельки, которые пользуются большой популярность MyCrypto, Blockchain, Wasabi Wallet, MyEtherWallet.
Такие кошельки также создаются децентрализованными биржами и специальными сервисами — например, кошельки ZenGo, Nuri или могут быть созданы в специальных расширениях для браузера (MetaMask).
